Tužba podnesena 21. svibnja 2024. – Microsoft Ireland Operations/EDPS

(predmet T-265/24)

(C/2024/3926)

Jezik postupka: engleski

Stranke

Tužitelj: Microsoft Ireland Operations Ltd (Dublin, Irska) (zastupnici: J. Bourgeois i M. Meulenbelt, odvjetnici)

Tuženik: Europski nadzornik za zaštitu podataka

Tužbeni zahtjev

Tužitelj od Općeg suda zahtijeva da:

—	poništi odluku Europskog nadzornika za zaštitu podataka (EDPS) od 8. ožujka 2024. donesenu nakon istrage o korištenju Microsofta 365 od strane Europske komisije (predmet 2021-0518) (u daljnjem tekstu: pobijana odluka);

—	podredno, poništi točku 592.1 pobijane odluke; i

—	naloži EDPS-u snošenje troškova.

Tužbeni razlozi i glavni argumenti

U prilog osnovanosti tužbe tužitelj ističe četiri tužbena razloga.

1.	Prvi tužbeni razlog koji se temelji na pogreškama koje se tiču prava i činjenica pri utvrđenju povreda EUDPR-ovih odredbi o ograničavanju svrhe (članak 4. stavak 1. točka (b), članak 4. stavak 3., članci 6., 9., članak 26. stavak 1., članak 29. stavak 3. točka (a) i članak 30. EUDPR).

2.	Drugi tužbeni razlog koji se temelji na pogreškama koje se tiču prava i činjenica prilikom utvrđivanja povreda odredbi EUDPR o međunarodnim prijenosima (članak 4. stavak 2., članak 29. stavak 3. točka (a), članci 46., 47. i članak 48. stavak 1. te članak 48. stavak 3. točka (a)).

3.	Treći tužbeni razlog koji se temelji na pogreškama koje se tiču prava i činjenica pri utvrđenju povreda odredbi EUDPR-a o neovlaštenom otkrivanju osobnih podataka (članak 4. stavak 1. točka (f), članak 29. stavak 3. točka (a), članak 33. stavci 1. i 2., članci 36. i 49.).

Četvrti tužbeni razlog koji se temelji na činjenici da je EDPS počinio pogrešku koja se tiče prava time što je odredio neproporcionalne korektivne mjere utemeljene na neosnovanim pretpostavkama o povredama EUDPR-a, i prije provođenja radnji potrebnih za provjeru svojih pretpostavki i ocjenu utjecaja korektivnih mjera koje je predložio.